内容摘要Cysic称跨链桥遭攻击,BNB Chain上被非法铸造1000万枚CYS,桥服务已暂停。
正文
Cysic披露跨链桥遭攻击,BNB Chain上被非法铸造1000万枚CYS
PANews 10月18日消息,Cysic Foundation发布安全事件公告称,Cysic跨链桥于10月17日发生安全事件,攻击者利用桥接服务相关数据库的未授权访问权限及处理逻辑漏洞,在BNB Chain上非法铸造1000万枚CYS。事件发生于当日12:31:38(UTC)。Cysic表示,此次事件仅影响跨链桥的消息处理与代币铸造功能,未影响Cysic主网及其他运营系统,现有用户资产未遭盗取。项目方已暂停跨链桥服务,并于当日13:47:52(UTC)将涉事接收地址列入CYS代币合约黑名单,目前该地址剩余约280万枚CYS的转账已受到限制。Cysic已聘请专业安全公司调查攻击路径并追踪资...
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
跨链桥用于在不同链之间传递消息或处理代币。按Cysic的说法,攻击者通过数据库未授权访问和处理逻辑漏洞,使BNB Chain上出现了未经许可铸造的CYS。项目方随后暂停跨链桥,并限制涉事地址转移剩余代币。
对读者的影响
非法铸造会增加未经授权的代币,并暴露跨链桥的访问控制与处理逻辑风险。暂停服务和限制地址转账是当前处置措施,但最终影响仍取决于调查和非法铸造代币的处置结果。
持有或使用CYS及其跨链桥的用户应关注官方调查、非法铸造代币的去向、桥服务恢复及后续安全措施;原文称现有用户资产未遭盗取,但这一说法尚缺少独立验证。
风险与未知
- 材料为PANews对Cysic Foundation公告的转述,未提供公告全文或链上独立验证。
- 原文末尾被截断,调查与资产追踪的完整进展未知。
- 1000万枚非法铸造CYS中,除涉事地址剩余约280万枚外,其余代币去向和处置情况未说明。
- 跨链桥漏洞是否已完全修复、何时恢复服务以及是否完成安全审计均未知。
- “未影响Cysic主网及其他运营系统”和“用户资产未遭盗取”均为Cysic方面的陈述。